Массовая миграция компаний из дата-центров, подвергшихся атакам БПЛА, создает новые киберриски. Об этом «Газете.Ru» рассказал начальник отдела реагирования на инциденты центра исследования киберугроз Solar 4RAYS ГК «Солар» Антон Фирсов.
По его словам, риск возникает из-за спешки. При экстренном переезде IT-команда фокусируется на доступности сервиса, а меры безопасности отходят на второй план.
Самый очевидный риск — некорректная настройка межсетевого экрана. Если приложение в новом облаке не может подключиться к базе данных, инженеры могут временно ослабить правила файрвола или отключить его для диагностики.
«После завершения диагностики защитные настройки необходимо восстановить. Если этого не сделать, инфраструктура останется без ограничений сетевого доступа, что повысит риск несанкционированного доступа», — уточнил Фирсов.
Также важно контролировать права доступа. При миграции команде могут выдать временные аккаунты с расширенными привилегиями — после работ их нужно удалить или ограничить.
Третий момент — логирование и мониторинг событий безопасности. Это позволит своевременно выявлять подозрительную активность и иметь данные для расследования инцидентов.
Массовая миграция сама по себе вряд ли спровоцирует значимый рост кибератак, считает эксперт. Но компаниям, которые переносили инфраструктуру в авральном режиме, стоит особое внимание уделить проверке защищенности после завершения работ.
Для снижения рисков Фирсов рекомендует мониторинг и своевременное реагирование. По его словам, JSOC ONE (Start/Smart) позволяет передать задачи информационной безопасности внешним профессионалам — что особенно важно для команд, работающих в авральном режиме.
Ранее сообщалось, что российскому бизнесу впервые заплатят за пропущенные кибератаки.